Sicherheit & Vertrauen
npm-Staged-Publishing ist live – ein menschlicher Genehmigungsschritt tritt in die JavaScript-Supply-Chain ein
npm-Staged-Publishing ist live – ein menschlicher Genehmigungsschritt tritt in die JavaScript-Supply-Chain ein

npm hat gestuftes Veröffentlichen eingeführt: Pakete können nun in einem ausstehenden Zustand verbleiben und erfordern eine explizite menschliche Freigabe, bevor sie installierbar werden – eine direkte Reaktion auf KI-gestützte Veröffentlichungs-Pipelines, die neue Lieferkettenrisiken schaffen.

Aug 7, 2026 at 10:55 11 8

Your Linux servers, as a desktop.
TermalOSSponsored
Ops, reimagined

Your Linux servers, as a desktop.

Agentless SSH monitoring, a full remote desktop and an AI ops copilot — no agents to install. Everything stays on your machine.

Get early access
Themen
Erkunden
Informationen